Bezpieczeństwo informacji

W kolejnych artykułach pod wspólną nazwą RODOwskaz znajdziecie Państwo najważniejsze informacje wyjaśniające zapisy ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem. Oparcie przetwarzania danych na jednej z przesłanek określonych w artykule art. 6 RODO stanowi przejaw realizacji zasady zgodności z prawem (legalności) przetwarzania danych, wyrażonej w art. 5 ust. 1 lit. a RODO.

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy

Drugą z przesłanek dopuszczalności przetwarzania danych, określoną w art. 6 ust. 1 lit. b, jest realizacja umowy lub przygotowanie do jej zawarcia.

Read more RODOwskaz IX cz. II

Przyzwyczailiśmy się już do szybkiego tempa rozwoju wszelkich e-usług. Powszechna cyfryzacja, nieograniczony dostęp do sieci Internet, łatwość, z jaką możemy dziś załatwić większość spraw odzwyczaiła nas od długich kolejek w sklepach, czy Urzędach.

Pamiętajmy jednak, że wiele osób z naszego otoczenia doskonale pamięta czasy, w których nowinką technologiczną był kolorowy telewizor, na podłączenie telefonu stacjonarnego czekało się latami, do bliskich dzwoniono z budek telefonicznych korzystając z żetonów lub kart, a każdą sprawę załatwiano czekając w kolejce do „okienka”. Osoby te uczestniczą w trakcie swojego życia w kolosalnych zmianach technologicznych i były świadkami niejednego przełomu. Tempo rozwoju usług cyfrowych sprawia, że bardzo trudno jest przez cały czas być na bieżąco, a naszym Seniorom szczególnie ciężko może być nieustannie gonić za nowinkami. Cyberprzestępcy często prowadzą działania, które celowane są właśnie w osoby starsze.

Przechowywanie haseł w przeglądarkach internetowych to funkcjonalność, która umożliwia szybki dostęp do różnych stron bez konieczności ręcznego wpisywania danych logowania. Choć jest to wygodne rozwiązanie, warto zrozumieć, jak bezpieczne jest przechowywanie haseł w przeglądarkach oraz jakie zagrożenia mogą się z tym wiązać. W tym artykule omówimy zasady działania menedżerów haseł w przeglądarkach, ich korzyści oraz najlepsze praktyki, które pomogą zabezpieczyć prywatność użytkowników.
Większość popularnych przeglądarek, takich jak Chrome, Firefox, Safari czy Edge, oferuje wbudowane menedżery haseł. Kiedy użytkownik loguje się na stronie, przeglądarka pyta, czy zapisać dane logowania. Jeśli użytkownik wyrazi zgodę, hasło zostaje zapisane i przy kolejnych wizytach na stronie automatycznie uzupełnione.

W aplikacji mObywatel pojawiła się nowa usługa – bezpiecznie w sieci, która została stworzona do walki z cyberzagrożeniami.

Nowa funkcja znajduje się na ekranie głównym zaraz po zalogowaniu się do aplikacji. Po kliknięciu w ikonę „Zgłoś incydent” użytkownik wybiera kategorię, której dotyczy dane zdarzenie:

– Złośliwa strona internetowa (próba wyłudzenia danych osobowych),

– podejrzany SMS (podejrzana treść lub nadawca),

– podejrzany e-mail (podejrzane załączniki, szantaż, phishing),

W XXI w. każde z nas przetwarza i generuje olbrzymie ilości danych. Część z nich po wykorzystaniu staje się dla nas absolutnie zbędna, co jednak z tymi, na których szczególnie nam zależy i chcielibyśmy często do nich wracać, jak np. zdjęcia, ważne dokumenty, czy inne efekty naszej pracy? Najczęściej przechowujemy je na dysku naszego urządzenia myśląc, że zawsze będziemy w stanie je odtworzyć, jednak by zadbać o ich bezpieczeństwo i stuprocentową dostępność powinniśmy rozważyć stworzenie kopii zapasowej (backup) istotnych treści.

Dane bardzo łatwo jest utracić – coraz częściej możemy usłyszeć o zaszyfrowanych przez cyberprzestępców firmowych dyskach, zmianach danych do uwierzytelniania, lub innych atakach, które uniemożliwiają odczytanie zawartości nośników. Skala tego zjawiska na pewno robi wrażenie, pamiętajmy jednak, że nie tylko przestępcy mogą odebrać nam dostęp do naszych danych – bywa, że zaszkodzimy sobie sami, do najczęstszych zagrożeń należą bowiem awarie sprzętu, uszkodzenie i spalenie dysku, zalania naszych maszyn, bądź nieumyślne nieodwracalne usunięcie danych.

Zazwyczaj piszemy o przestępstwach i zagrożeniach, z którymi przychodzi nam mierzyć się w trakcie surfowania w Sieci, lub o możliwościach, które dało nam wprowadzenie RODO, dziś jednak przypomnimy czym jest CLI Spoofing i w jaki sposób możemy go uniknąć.

Czym jest CLI Spoofing?

Mówiąc wprost CLI Spoofing jest podszyciem się pod numer telefonu innej osoby, lub instytucji. Musimy zdać sobie sprawę, że numer kontaktowy nie jest szyfrowany i przestępcy korzystając np. z ogólnie dostępnych, prostych bramek telefonicznych dostępnych w sieci mogą zmodyfikować połączenie tak, że będzie ono wyglądało jakby było wykonane przez członka naszej rodziny, pracownika banku, lub urzędu. Jeśli dodamy do tego możliwości jakie stwarza obecnie coraz lepsze AI i technologie Deep Fake to zagrożenie staje się jeszcze większe. Wykorzystując nasze zaufanie, pośpiech, czy stres związany z jak najszybszym załatwieniem sprawy podszywający może nakłonić nas do podania informacji o naszym koncie bankowym, hasłach, przekazania pieniędzy, lub wyłudzić nasze dane osobowe.

RODOwskaz X

Cyberbezpieczny Wrocław

Bezpieczeństwo korzystania z Wi-Fi- jak chronić swoje dane?

Nie daj się okraść! Uwaga na nadchodzące wyprzedaże

RODOwskaz IX cz. II

Seniorzy w Sieci – jak zadbać o bezpieczeństwo?

Przechowywanie haseł w przeglądarkach

mObywatel- Bezpiecznie w sieci

Backup – róbmy kopie zapasowe naszych danych

Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej – walka z CLI Spoofingiem.